Backdoor-Lücke: Apple patcht lediglich Yosemite

Apple hat einen Patch für eine Sicherheitslücke im Administrator-Framework von OS X veröffentlicht. Allerdings nur für die aktuelle Version OS X 10.10 Yosemite. Das hat der schwedische Sicherheitsforscher Emil Kvarnhammar von TrueSec mitgeteilt. Demnach lässt sich die Schwachstelle ausnutzen, um sich Root-Rechte und damit uneingeschränkten Zugriff auf ein System zu verschaffen.

“Apple hat angedeutet, dass das Problem erhebliche Änderungen erfordert und dass sich der Fix nicht auf OS X 10.9.x und früher portieren lässt”, schreibt Kvarnhammar in einem Blog. “Unsere Empfehlung an alle OS-X-Nutzer lautet: Steigen sie auf 10.10.3 oder später um.”

Die Grundlage für den Fehler namens Rootpipe bildet ein API-Aufruf. Kvarnhammer zufolge wird dieser möglicherweise für das Einstellungsmenü von OS X und den Befehl “Systemsetup” benötigt. Allerdings fehlt dabei eine Überprüfung der Rechte. Aus diesem Grund können alle Anwender diesen nutzen. “Das ist ein logische Rechteausweitung, die lokal oder in Kombination mit einem Exploit, der eine Remotecodeausführung erlaubt, benutzt werden kann”, ergänzte Kvarnhammar.

Bereits Anfang Oktober hat der Sicherheitsforscher Apple über die Sicherheitslücke informiert. Mit Apple habe er sich darauf geeinigt, erst dann Details zu der Anfälligkeit zu veröffentlichen, wenn Apple den Aufwand für einen Fix ermittelt habe. Seit Mittwochabend steht dieser mit OS X 10.10.3 zur Verfügung.

Kvarnhammar zeigte die Lücke bereits im November 2014 in einem Video. “Normalerweise gibt es Anforderungen für ‘Sudo’-Passwörter, die als Barriere dienen, damit der Administrator ohne Eingabe des richtigen Passworts keinen Root-Zugriff erhält”, sagte Kvarnhammar vor fünf Monaten. “Rootpipe umgeht das allerdings.”

Nutzer die nicht auf OS X 10.10 wechseln wollen oder können, sollten für die tägliche Arbeit kein Administrator-Konto verwenden. Für diesen Zweck können sie ein zweites Administrator-Konto anlegen. Anschließend müssen sie dem täglich genutzten Konto die uneingeschränkten Rechte entziehen. Darüber hinaus lassen sich mit der Verschlüsselungsfunktion FileVault die Auswirkungen eines Angriffs minimieren.

Generell stellt Apple Sicherheitsupdates nicht nur für OS X 10.10 Yosemite, sondern auch für OS X 10.9 Mavericks und 10.8 Mountain Lion zur Verfügung. Laut Net Applications lief im März Yosemite auf 54 Prozent aller Macs. 29 Prozent der Macs griffen mit Mavericks oder Mountain Lion auf das Internet zu, also einer noch unterstützten OS-X-Version, die jedoch keinen Rootpipe-Fix erhält. Alle älteren OS-X-Versionen zusammen, in denen eine Vielzahl weiterer Anfälligkeiten steckt, hatten einen Anteil von 17 Prozent.

[mit Material von Stefan Beiersmann, ZDNet.de]

Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Andre Borbe

Andre ist Jahrgang 1983 und unterstützte von September 2013 bis September 2015 die Redaktion von silicon.de als Volontär. Erste Erfahrungen sammelte er als Werkstudent in den Redaktionen von GMX und web.de. Anschließend absolvierte er ein redaktionelles Praktikum bei Weka Media Publishing. Andre hat erfolgreich ein Studium in politischen Wissenschaften an der Hochschule für Politik in München abgeschlossen. Privat interessiert er sich für Sport, Filme und Computerspiele. Aber die größte Leidenschaft ist die Fotografie.

Recent Posts

Alle Prozesse im Blick: IT-Service Management bei der Haspa

Wo es früher auf Buchhalter, Schreiber und Boten ankam, geht es heute vor allem um…

2 Stunden ago

Wie generative KI das Geschäft rund um den Black Friday verändert

Mit KI-Technologien lässt sich das Einkaufserlebnis personalisieren und der Service optimieren, sagt Gastautor Gabriel Frasconi…

2 Stunden ago

Banken und Versicherer sind KI-Großabnehmer

Ein Großteil der weltweiten KI-Gelder fließt in den Finanzsektor. 2023 wurden in der Branche 87…

23 Stunden ago

Siemens legt 10 Milliarden Dollar für Software-Spezialisten auf den Tisch

Die Übernahme des US-amerikanischen Anbieters Altair Engineering soll die Position im Markt für Computational Science…

24 Stunden ago

Standortübergreifender KI-Einsatz im OP-Saal

Ein deutsch-französisches Projekt hat hybride Operationssäle entwickelt, die durch 5G-Netz und KI neue Anwendungen ermöglichen.

1 Tag ago

OT-Security braucht zunächst Asset-Transparenz

Unternehmen wissen oft nicht, welche Geräte in der Produktion eine IP-Adresse haben, warnt Peter Machat…

4 Tagen ago